微点交流论坛 - 反病毒 - 有没有可能一个病毒只有驱动，没有可执行文件？

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 有没有可能一个病毒只有驱动，没有可执行文件？

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

#1 有没有可能一个病毒只有驱动，没有可执行文件？

我用360木马扫描，扫除了一个病毒，扫描结果如下，
http://www.virscan.org/report/87 ... 7fc5665ed13a57.html
但是只有驱动，没找到可执行文件，所以没法用微点验证是不是病毒，但是，有没有可能，一个病毒，只有驱动，没有可执行文件呢？

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-8-30 17:08

Legend
超级版主

超级版主

积分 77171
发帖 70170
注册 2005-10-29

#2

请楼主将微点的技术支持信息和该文件一起压缩后发送到：virus@micropoint.com.cn 我们具体为您分析下！

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息

2009-8-30 17:46

mamsds
银牌会员

积分 1373
发帖 1360
注册 2008-3-15
来自乌克兰

Quote:

Originally posted by Legend at 2009-8-30 17:46:
请楼主将微点的技术支持信息和该文件一起压缩后发送到：virus@micropoint.com.cn 我们具体为您分析下！

其实驱动是怎么运行的啊？
有谁介绍下？

※ ※ ※ 本文纯属【mamsds】个人意见，与【微点交流论坛】立场无关※ ※ ※

Vi Veri Veniversum Vivus Vici.

2009-8-31 11:45

HONEY0806
高级用户

积分 587
发帖 578
注册 2009-7-28

※ ※ ※ 本文纯属【HONEY0806】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-31 12:30

HONEY0806
高级用户

积分 587
发帖 578
注册 2009-7-28

#5

驱动程序也是程序，它可以被调用。一般在开机的时候调用。另外，驱动还要注册中断号和口地址等等。打个很简单的例子，如LCD驱动。我们首先在开机初始化时调用LCD初始化程序，这个程序的作用一般是设定LCD的com和seg，还有LCD显示的起始地址。这个不需要中断功能。还有如modem，首先要初始化modem，速率，起始位，停止位，校验位。用哪个中断。接管原来的中断服务程序等等。网上找的参考下

※ ※ ※ 本文纯属【HONEY0806】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-8-31 12:32

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号